Dotaz: GDID - Globální identifikátor zařízení ve windows

[frufru]

VPN sice splnila svou funkci. Co ale nedokázala, bylo změnit identitu počítače za ní. Podle společnosti Microsoft je globální identifikátor zařízení „trvalý identifikátor související se zařízením, který se používá k jedinečné identifikaci instalace operačního systému Windows na zařízení – ať už jde o fyzické zařízení (např. mobilní telefon nebo notebook), nebo virtuální počítač.“

Jednoduše řečeno: Když se systém Windows nainstaluje do počítače, přiřadí této instalaci sériové číslo a hlásí jej společnosti Microsoft. Toto číslo putuje s telemetrií – neustálým proudem diagnostických a aktivitních dat, která systém Windows odesílá na servery společnosti Microsoft. Nezáleží na tom, jakou IP adresu daný den používáte; číslo sleduje instalaci.

Společnost Microsoft soudu sdělila, že identifikátor „zůstává konzistentní napříč aktualizacemi operačního systému Windows v zařízení“. Při přeinstalaci systému Windows získáte nový GDID, ale ten starý nezmizí ze záznamů společnosti Microsoft. Společnost si jej uchovává a stále jej lze přiřadit k zařízení, ze kterého pochází. Nelze se odhlásit. V Nastavení není žádný přepínač, který by vám umožnil tuto funkci vypnout. Nikdy jste nebyli dotázáni. Od sériového čísla k tváři Podle Stokesovy vlastní časové osy to znamená, že aby se hackeři nabourali do klenotnictví, nainstalovali na servery společnosti nástroj s názvem ngrok.

Ngrok vytváří šifrovaný tunel, který obchází síťovou obranu a umožňuje vnějším osobám přístup k počítačům, které by jinak měly být nepřístupné. Obžaloba uvádí, že skupina jej použila „k obejití síťové obrany společnosti F a umožnění trvalého neoprávněného přístupu do datového centra společnosti F“ a následnému úniku dat tímto tunelem.

Nastavení služby ngrok vyžadovalo vytvoření účtu. Tento účet byl vytvořen 12. května 2025 z adresy VPN proxy končící na .168. VPN skryla identitu uživatele. Neskryla však instalaci Windows. Záznamy společnosti Microsoft ukázaly, že přesně ve stejnou minutu, kdy byl účet ngrok vytvořen, navštívilo přihlašovací stránku služby ngrok zařízení s GDID g:6755467234350028.

O tři hodiny později se ze stejného zařízení, s použitím stejné proxy, dostalo k webovým stránkám klenotnictví. Počítač, který nainstaloval útočný nástroj, měl jméno, ačkoli jeho majitel ho neměl.

Od sériového čísla k tváři Identifikátor zařízení je pro vyšetřovatele bezcenný, dokud jej nemohou propojit s osobou. V tomto okamžiku přestal být GDID technickou kuriozitou a stal se páteří případu.

Protože identifikátor putuje pomocí telemetrie, mohl Microsoft předat FBI něco, co VPN nikdy nemůže smazat: nepřetržitou historii IP adres, které dané zařízení používalo po celé měsíce. Vyšetřovatelé tuto historii umístili vedle záznamů o přihlášeních k účtům, o kterých se již domnívali, že patří Stokesovi – jeho Snapchatu, jeho Facebooku, dvou účtů Apple a jeho přihlašovacích údajů k online hře Growtopia.

Otázka. Taky má linux GDID?

Odpovědi

[Want]

Otázka. Taky má linux GDID?

Ne. Ale to neznamená, že by linuxový systém nezanechával stopy.

[...]

Otázce "Taky má linux GDID?" by měla předcházet otázka "Má pročák nebo základní deska serial number?".

[frufru]

mne spiš zarazilo, že VPN proxi je tak snadné sledovat ve win. Proč by měl mít seriové číslo, když tam může běžet OS? viz. https://www.root.cz/clanky/deravy-intel-me-lze-nahradit-minimalistickym-linuxem-a-go/ Když můžete ovládat procesor pod OS a ring 0, tak proč se zatěžovat ser. číslem? Umobilu zase snad stále funguje DSP procesor pro zvuk. Kdo ví co s tím gogle dělá.

[PetebLazar]

Co se děje v počítači v rámci Intel ME či AMD PSP? To nikdo přesně netuší a z logiky věci na (ne)použitém OS asi vůbec nezáleží.

[Xerces]

Jestli někdo použil k práci MS Windows, tak si kriminál zaslouží tak jako tak.

[Peter Golis]

Nebuď hrubý na užívateľov MS, lebo Donald vypne AWS, Azure a budú musieť migrovať do Aliyun.

Hlavne nebuď kvôli tomu hrubý na silové zložky štátu, alebo na zdravotníctvo a školstvo. To nie je ich chyba že stvorili SPOF.

[rastos]

Ten, ktorého meno sa nevyslovuje, napísal o tom článok. Momentálne tá linka tuším nefunguje, ale archive.org ju má.

[JZD]

..., napísal o tom článok.

Link odkazuje, zajímavé čtení.